Milliarder utætte telefonnumre kombineret med gammel Facebook -lækage

En svimlende 3,8 milliarder poster med bruger telefonnumre lækket fra sociale medier platform Clubhouse. Dataene, der oprindeligt ikke blev betragtet som særlig værdifulde af hackeren, der fik fingrene i datasættet, blev gratis lagt online og offentliggjort på et mørkt webforum. Faktisk er isolerede data af denne art ikke særlig værdifulde, men kun når de eksisterer i et vakuum. Denne situation ændrede sig imidlertid hurtigt.

Efter den første datadump på hackingsforumet kom en anden flittig hacker på arbejde og begyndte at parre telefonnumrene fra klubhusets datalækage med data fra en anden massiv lækage, der fandt sted tidligere i 2021.

Tilbage i april lækkede Facebook kontodata fra lidt over en halv milliard brugerkonti. Den dårlige skuespiller begyndte at matche disse ældre data med den nye klubhuslækage, og pludselig begyndte det kombinerede datasæt at se meget mere tiltalende ud.

Selvom isolerede data ikke er for meget værd alene, kombineret med mere relevant information, danner det nye datasæt, der kan betragtes som personligt identificerbare oplysninger, og dem kan udnyttes på en række måder af trusselsaktører.

Sikkerhedseksperter advarer om, at de nyligt kombinerede data kan udnyttes på en række forskellige måder og er et meget farligere værktøj i hænderne på trusselsaktører sammenlignet med isolerede datalækager.

Når der samles tilstrækkeligt med data, kan det bruges til både overtagelsesangreb og til smishing - SMS -versionen af phishing -e -mails. Konti, der overtages med succes, kan slettes for alle økonomisk værdifulde genstande, såsom kuponer og gavekort.

Bortset fra småtyveri kunne dårlige aktører også udnytte kompromitterede konti og bruge denne adgang til endda at få et potentielt fodfæste i virksomheden, hvor den enkelte arbejder.

Selvom telefondump-data kun blev offentliggjort på hackingsforumet gratis, er de nyligt kombinerede data, der er parret med Facebook-lækageposter, nu tilgængelige for enorme $ 100.000. Hackeren, der tog sig tid til at matche telefoner og Facebook -rekorder, sælger også mindre pakker af de 3,8 milliarder plader til mere tilgængelige priser.